Description
大华智慧园区综合管理平台（WPMS）是浙江大华技术股份有限公司推出的一款面向智慧园区场景的综合管理解决方案。该平台集成门禁管理、视频监控、访客管理、停车管理、能耗管理等多种功能模块，广泛应用于产业园区、商业综合体、政府机关、学校等场所，帮助园区实现数字化、智能化运营管理。大华智慧园区综合管理平台 /portal/itc/attachment_downloadByUrlAtt.action 接口存在文件读取漏洞，攻击者可读取服务器上的敏感文件，造成信息泄露。
大华智慧园区综合管理平台 /portal/itc/attachment_downloadByUrlAtt.action 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.cnblogs.com/pursue-security/p/17738749.html
https://github.com/Threekiii/Vulnerability-Wiki/blob/master/docs-base/docs/iot/%E5%A4%A7%E5%8D%8E-%E5%9F%8E%E5%B8%82%E5%AE%89%E9%98%B2%E7%9B%91%E6%8E%A7%E7%B3%BB%E7%BB%9F%E5%B9%B3%E5%8F%B0%E7%AE%A1%E7%90%86-attachment_downloadByUrlAtt.action-%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8B%E8%BD%BD%E6%BC%8F%E6%B4%9E.md
https://peiqi.wgpsec.org/wiki/iot/%E5%A4%A7%E5%8D%8E/%E5%A4%A7%E5%8D%8E%20%E5%9F%8E%E5%B8%82%E5%AE%89%E9%98%B2%E7%9B%91%E6%8E%A7%E7%B3%BB%E7%BB%9F%E5%B9%B3%E5%8F%B0%E7%AE%A1%E7%90%86%20attachment_downloadByUrlAtt.action%20%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8B%E8%BD%BD%E6%BC%8F%E6%B4%9E.html
https://rivers.chaitin.cn/vuldb/bf3c8695-2c06-410d-9736-394fae28f075